admin管理员组

文章数量:1568557

  1. 下载[]
  2. 打开app
  3. 进入手机目录并启动frida sargo:/data/local/tmp # ./frida-server-15.1.27-android-arm64
  4. 端口转发 adb forward tcp:27042 tcp:27042
  5. 确定包名
  6. 使用frida -U -f com.xxx.xxx.xxx -l dupDex.js --no-pause<br> 命令 或者使用frida-hexdump -U -f com.inmo.inmolife命令
  7. 在com.xxx.xxx.xxx 中寻找dex文件 或者在输出的日志中有输出路径
  8. 使用dex2jar工具把dex文件转为jar文件 d2j-dex2jar.sh *.dex -d --skip-exceptions -f,也可以直接用jadx打开

frida-ps -Ua | findstr com.inmo.inmolife
frida -U -f com.inmo.inmolife -l D:\work\yinjincc\Frida-Android-unpack\dupDex.js --pause

frida-hexdump -U -f com.inmo.inmolife

Spawned com.inmo.inmolife. Use %resume to let the main thread start executing!

资料

app逆向抓包技巧:ROOT检测绕过
360加固脱壳分析
Frida Javascript Api
逆向调试利器:Frida
安卓逆向-脱壳学习记录
某日热榜 360 加固脱修的两种方法 解锁会员功能
Android反编译#零基础脱掉360加固包的“外衣”
Android逆向之路:如何脱壳360加固
脱掉360加固壳(破解约友神器的钻石充值功能)
安卓修改大师是如何脱掉“360加固”的壳的?
转载:【安卓逆向】360加固-脱壳修复
360加固一键脱壳工具详解
NP-Manager
MT 管理器
FRIDA-DEXDump
Android 常见脱壳与反编译工具
Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
最新各大apk加固特征库
脱壳

[1197]脱壳工具dumpDex、frida_dump、BlackDex
反编译 - 360加固后的脱壳 - 使用: frida + 葫芦娃的 frida-dexdump 可以秒级搞定, apk, decompile, frida, frida-server, android

本文标签: 脱壳实战